CAS-004 문제 76
보안 엔지니어는 다음 요구 사항을 충족하기 위해 네트워크에 있는 여러 장치의 구성을 검토해야 합니다.
* PostgreSQL 서버는 10.1.2.0/24 서브넷에서만 연결을 허용해야 합니다.
* 데이터베이스 서버의 SSH 데몬은 수신 대기하도록 구성되어야 합니다.
포트 4022로.
* SSH 데몬은 단일 연결만 허용해야 합니다.
워크스테이션.
* 모든 호스트 기반 방화벽은 모든 워크스테이션에서 비활성화되어야 합니다.
* 모든 장치에는 지난 8년 이내의 최신 업데이트가 있어야 합니다.
날.
* 모든 HDD는 저장 데이터를 보호하도록 구성되어야 합니다.
* 일반 텍스트 서비스는 허용되지 않습니다.
* 가능하면 모든 장치를 강화해야 합니다.
지침:
다양한 워크스테이션 및 네트워크 장치를 클릭하여 상태 평가 결과를 검토합니다. 가능한 문제를 해결하거나 발견된 문제가 없음을 나타냅니다.
출력 데이터를 검토하려면 서버 A를 클릭하세요.
ㅏ. 적절한 탭에서 명령을 선택하여 ssh를 통해 pOSTGREsql DATABASE에 대한 연결 문제를 해결합니다.
왑A
PC A
노트북 A
스위치 A
스위치 B:
노트북B
PCB
PC C
서버A
* PostgreSQL 서버는 10.1.2.0/24 서브넷에서만 연결을 허용해야 합니다.
* 데이터베이스 서버의 SSH 데몬은 수신 대기하도록 구성되어야 합니다.
포트 4022로.
* SSH 데몬은 단일 연결만 허용해야 합니다.
워크스테이션.
* 모든 호스트 기반 방화벽은 모든 워크스테이션에서 비활성화되어야 합니다.
* 모든 장치에는 지난 8년 이내의 최신 업데이트가 있어야 합니다.
날.
* 모든 HDD는 저장 데이터를 보호하도록 구성되어야 합니다.
* 일반 텍스트 서비스는 허용되지 않습니다.
* 가능하면 모든 장치를 강화해야 합니다.
지침:
다양한 워크스테이션 및 네트워크 장치를 클릭하여 상태 평가 결과를 검토합니다. 가능한 문제를 해결하거나 발견된 문제가 없음을 나타냅니다.
출력 데이터를 검토하려면 서버 A를 클릭하세요.
ㅏ. 적절한 탭에서 명령을 선택하여 ssh를 통해 pOSTGREsql DATABASE에 대한 연결 문제를 해결합니다.
왑A
PC A
노트북 A
스위치 A
스위치 B:
노트북B
PCB
PC C
서버A
CAS-004 문제 77
한 회사는 경쟁사로부터 웹 서버가 침투했을 가능성이 있다고 의심한다. 보안 엔지니어는 웹 서버 로그를 검토하고 다음을 찾습니다.
ls -l -a /usr/heinz/public; 고양이 ./config/db.yml
보안 엔지니어는 개발자와 함께 코드를 살펴보고 다음 줄이 실행될 때 로그 항목이 생성되는지 확인합니다.
시스템("ls -l -a #{경로}")
다음 중 회사가 구현해야 하는 적절한 보안 제어는 무엇입니까?
ls -l -a /usr/heinz/public; 고양이 ./config/db.yml
보안 엔지니어는 개발자와 함께 코드를 살펴보고 다음 줄이 실행될 때 로그 항목이 생성되는지 확인합니다.
시스템("ls -l -a #{경로}")
다음 중 회사가 구현해야 하는 적절한 보안 제어는 무엇입니까?
CAS-004 문제 78
보안 설계자는 소프트웨어 회사가 더 이상 사업을 하지 않기 때문에 더 이상 유지 관리가 적용되지 않는 오래된 응용 프로그램을 분석하고 있습니다. 이러한 유형의 위험을 방지하려면 다음 중 어떤 기술을 구현해야 합니까?
CAS-004 문제 79
감사 중에 샘플을 통해 전직 직원 20명 중 4명이 여전히 이메일 계정에 액세스하고 있는 것으로 확인되었습니다.
정보 보안 분석가가 액세스를 검토하여 감사가 유효한지 확인하고 있습니다.
다음 중 검증에 도움이 되고 감사에 필요한 문서를 제공하는 것은 무엇입니까?
정보 보안 분석가가 액세스를 검토하여 감사가 유효한지 확인하고 있습니다.
다음 중 검증에 도움이 되고 감사에 필요한 문서를 제공하는 것은 무엇입니까?
CAS-004 문제 80
보안 분석가는 승인된 공개 SSH 점프 서버의 비정상적인 활동에 대해 SIEM으로부터 경고를 받습니다. 추가 조사를 위해 분석가는 /var/log/auth.log: graphic.ssh_auth_log에서 직접 이벤트 로그를 가져옵니다.
다음 중 로그 활동으로 인한 잠재적 위험을 가장 잘 해결하는 조치는 무엇입니까?
다음 중 로그 활동으로 인한 잠재적 위험을 가장 잘 해결하는 조치는 무엇입니까?